Влад Животнев

Порезолвить в DNS то, что пользователь ввёл в строку. Если отрезолвилось - скорее всего, какой-то сайт.
Можно для верности HEAD-запрос сделать.

Пароль нужен только для того, чтобы получить токен. В дальнейшем хранится токен, по которому VK авторизует приложение. Пароль нигде не хранится.

Не во всех клиентах, но в большинстве.